發(fā)現(xiàn)難、成本高、盤點(diǎn)難、定位難、防范各類攻擊難，

天下苦“啞終端管控”久矣！

2024年12月16日，聯(lián)軟全國某大型企業(yè)UniNID啞終端管控項(xiàng)目成功驗(yàn)收。僅用兩周時間，聯(lián)軟成功實(shí)現(xiàn)項(xiàng)目從零到一的快速部署，突破關(guān)鍵“卡脖子”技術(shù)，順利實(shí)現(xiàn)UniNID全棧國產(chǎn)化，圓滿通過驗(yàn)收。整個實(shí)施過程高效、精準(zhǔn)，項(xiàng)目各項(xiàng)核心指標(biāo)均達(dá)到國內(nèi)一流水平。

這不僅標(biāo)志著聯(lián)軟UniNID在技術(shù)能力上取得了重大突破，也代表著聯(lián)軟國產(chǎn)化進(jìn)程邁出了關(guān)鍵一步，取得了階段性成功，必將為用戶帶來全面飛躍的體驗(yàn)。

1

秒級發(fā)現(xiàn)，精準(zhǔn)分類，降低成本

聯(lián)軟UniNID啞終端方案部署簡單，不改變客戶現(xiàn)有網(wǎng)絡(luò)架構(gòu)，通過軟硬件結(jié)合實(shí)現(xiàn)秒級設(shè)備發(fā)現(xiàn)，大幅度降低總體建設(shè)成本。

聯(lián)軟UniNID支持軟探針、硬探針、鏡像流量、SNMP、NMAP掃描、遠(yuǎn)程獲取以及定制接口對接等多種設(shè)備采集方式適應(yīng)多種場景，并能夠根據(jù)實(shí)際需求靈活選擇最佳方式，確保設(shè)備發(fā)現(xiàn)全面且無遺漏。

該項(xiàng)目僅部署兩臺硬件聯(lián)軟UniNID，就實(shí)現(xiàn)了總部及各地區(qū)分部、子機(jī)構(gòu)近5萬臺設(shè)備的全面覆蓋與識別，啞終端信息完整、準(zhǔn)確，極大提升了網(wǎng)絡(luò)的安全性與可管理性。

項(xiàng)目初期共有3萬多臺未知設(shè)備，方案實(shí)施后，設(shè)備分類率大于99.3％，分類準(zhǔn)確率99％以上，結(jié)合手動分類，準(zhǔn)確率達(dá)100%。

聯(lián)軟設(shè)備類型識別庫經(jīng)過多家大型客戶的實(shí)踐驗(yàn)證，現(xiàn)有規(guī)則2600+，設(shè)備類型共4大類，130+小類，廠家信息150+，支持自定義分類規(guī)則和分組。設(shè)備類型識別庫由專門的團(tuán)隊(duì)持續(xù)更新，并可以通過在線云庫升級。

2

7秒仿冒檢測和阻斷

快速響應(yīng)，守護(hù)安全

啞終端一般通過MAB免檢入網(wǎng)，而部分PC終端則通過偽造MAC地址模擬啞終端，從而規(guī)避管控。這種隱蔽行為不僅難以即時識別，還極大地提升了網(wǎng)絡(luò)安全管理的復(fù)雜性。

聯(lián)軟UniNID憑借全面的信息采集和精確的設(shè)備分類能力，能為每一臺設(shè)備建立唯一的“數(shù)字指紋”。一旦仿冒設(shè)備接入網(wǎng)絡(luò)，聯(lián)軟UniNID能夠迅速捕捉其特征，并與指紋庫比對，平均僅需7秒即可觸發(fā)告警并迅速阻斷，遠(yuǎn)快于傳統(tǒng)安全防護(hù)手段的響應(yīng)速度，有效遏制了仿冒設(shè)備對網(wǎng)絡(luò)安全的威脅。

3

主動防御攻擊與精細(xì)化管控

全方位防護(hù)，智能管理

聯(lián)軟UniNID不僅具備弱口令檢測、漏洞掃描、高危端口探測等基礎(chǔ)功能，更擁有邊界保護(hù)分析、主機(jī)合規(guī)分析、設(shè)備仿冒分析以及流量分析等高級能力。

此外，聯(lián)軟UniNID還具備主動欺騙功能，通過幻影輕量誘捕和蜜罐聯(lián)動誘捕，有效迷惑攻擊者，為安全人員提供更為豐富的防御手段。通過對威脅事件的精確分析，聯(lián)軟UniNID能夠?qū)崟r呈現(xiàn)網(wǎng)絡(luò)安全態(tài)勢，幫助管理人員及時洞察和清除潛在風(fēng)險。

在流量分析方面，聯(lián)軟UniNID通過學(xué)習(xí)啞終端流量和訪問關(guān)系，幫助管理員深入了解設(shè)備之間的流量模式。結(jié)合啞終端設(shè)備類型，聯(lián)軟UniNID還可以預(yù)配置精細(xì)化的訪問控制列表（ACL）規(guī)則，從而實(shí)現(xiàn)最小化權(quán)限的精準(zhǔn)管控。這種智能化的流量分析和權(quán)限管理，極大地提升了網(wǎng)絡(luò)安全防護(hù)的精準(zhǔn)度，切實(shí)降低潛在的安全風(fēng)險，有效預(yù)防啞終端受到未授權(quán)訪問或安全攻擊的風(fēng)險。

4

行業(yè)標(biāo)桿

聯(lián)軟啞終端管理解決方案的廣泛應(yīng)用

聯(lián)軟UniNID憑借其全方位的安全分析能力和主動防御機(jī)制，在當(dāng)今復(fù)雜多變的網(wǎng)絡(luò)安全環(huán)境中，發(fā)揮著重要的作用。它的全面防護(hù)與精準(zhǔn)管控，為企業(yè)筑起了堅(jiān)不可摧的安全防線，是應(yīng)對日益嚴(yán)峻的網(wǎng)絡(luò)安全挑戰(zhàn)的有力武器。

目前，聯(lián)軟啞終端管理解決方案已在金融、醫(yī)療、制造、政府等行業(yè)的超大型客戶中廣泛應(yīng)用，積累了豐富的超大型客戶啞終端管理經(jīng)驗(yàn)，設(shè)備分類能力已成為行業(yè)標(biāo)桿。